1Password, Codex ile mühendislik verimliliğini %21 artırıyor

1Password, planlamadan üretime kadar geçen süreyi kısaltmak için Codex'i yazılım teslim yaşam döngüsünün tamamına entegre ederek yeni özellikleri hızla geliştirmeye başladı. 1Password ekibi, temel kullanıcı grubunda medyan pull request döngü süresini yaklaşık %11 kısaltırken mühendislik verimliliğini de neredeyse %21 artırdı.

Mühendislik ekibinin elde ettiği sonuçların ardından 1Password'ın yönetim ekibi, Codex erişimini diğer işlevlere de genişletiyor. Böylece finans ve pazarlama gibi ekipler kendi araç ve özelliklerini geliştirebiliyor. 1Password bu süreç boyunca sıkı güvenlik standartlarını koruyarak hız artışı ile verilerin korunması arasında ödün verilmemesini sağladı.

1Password, fikirleri planlamadan uygulamaya daha hızlı taşımak için Codex'i kullanıyor ve mühendislerin iyi tanımlanmış kullanıcı hikâyelerini çalışan özelliklere dönüştürmesine yardımcı oluyor.

1Password CTO'su Nancy Wang şöyle açıklıyor: “Eskiden bir projeye başladığınızda onu farklı sprintlere nasıl ayıracağınızı düşünür, ardından bu sprintleri mühendislik scrum ekiplerine atardınız.” “Codex ile bir fikirden prototipe, oradan da üretimde eksiksiz çalışan bir özelliğe tek seferde ulaşabiliyorsunuz.”

Wang, “İş akışımızda Codex'e bir kullanıcı hikâyesiyle kullanıcıya nasıl bir deneyim sunmak istediğimize ilişkin talimatlar vererek özellikleri tek seferde geliştirmek daha hızlı ve kolay hâle geldi; mühendislik incelemesinden önce gereken yineleme sayısı da azaldı,” diyor.

Bu çalışmalar, hem şirket içi araçlar hem de müşterilere yönelik ürünler olmak üzere çok sayıda yeni özellik ortaya çıkardı. Bunlardan biri, 1Password ekiplerinin yeni arayüzler geliştirmesine yardımcı olan, tamamen ajan tabanlı ön uç tasarım sistemi Knox. Diğer örnekler arasında şirket içi bir yapay zekâ site güvenilirliği mühendisliği (SRE) ajanı ve yapay zekâ harcama yönetimi aracı bulunuyor.

1Password, açıkça tanımlanmış mühendislik ve güvenlik sınırları içinde Codex'e özerk çalışma alanı tanıyor. Wang, “Codex, istenen özelliği işlevsel spesifikasyonlara ayırıyor ve neredeyse tamamlanmış bir prototip geliştiriyor. Ardından bunu arka ucumuza entegre etmeleri için sistem mühendislerimize verebiliyoruz,” diyor. Bu yaklaşım, ekipler arası aktarım süresini kısalttı ve mühendislik verimliliğini artırdı. Mühendisler daha hızlı kod yazıyor; planlama, uygulama ve inceleme arasındaki aktarımlara daha az zaman harcıyor.

Codex, planlamadan üretime kadar her aşamada rol oynuyor:

• Planlama ve teknik tasarım: Talepleri spesifikasyonlara, bağımlılık kontrollerine ve iş kalemlerine dönüştürür.
• Farklı teknoloji yığınlarında uygulama: Mühendislerin bilmedikleri Rust ve TypeScript kodlarında CLI aracılığıyla yollarını bulmasına yardımcı olur; paralel çalışma ağaçları görevleri eş zamanlı yürütür.
• Pull request incelemesi: Değişiklikleri bir insandan önce inceler, mantık sorunlarını ve eksik bağlamı işaretler.
• Test ve sürüme hazırlık: Kabul kriterlerini ve otomatik testleri diğer çalışmalarla paralel yürütür.
• Güvenlik ve erişim: 1Password'ın şirket içi AppSec düzeneğine bağlanır; gizli bilgi referansları, düz metin kimlik bilgilerini model bağlamının dışında tutar.
• Üretim incelemesi: Olay yönetimi, telemetri, kaynak kontrolü, çağrı sistemleri ve özellik bayraklarından kanıtları toplar.

1Password, Codex'i yazılım geliştirme yaşam döngüsünün tamamına entegre ettikçe mühendislik ekipleri verimlilikte %20,9 artış ve medyan pull request döngü süresinde %10,9 azalma kaydetti. Alışılmış teknoloji yığınının dışında katkıda bulunan bir mühendis, normalde üç gün süren birleştirme sürecini bir güne indirdi. Sabit bir beta lansman tarihiyle karşı karşıya olan bir ekip ise normalde tamamlaması beklenen yaklaşık iki kayıt yerine sürüm açısından kritik dört kaydı tamamladı.

10'dan fazla mikro hizmeti etkileyen bir hatada inceleme süresi yaklaşık iki saatten 5–20 dakikaya düştü. 1Password, modellenen 50 Codex kullanıcılı bir grup için yıllık yaklaşık 784.000 $ mühendislik kapasitesi ve %553 yatırım getirisi öngörüyor; elde edilen kapasite ürün geliştirmeye ve şirket içi inovasyona yeniden yatırılıyor. Codex'in ölçülen verimlilik artışında daha büyük payı olduğu varsayıldığında, düzenli 100 kullanıcıyla modellenen yıllık kapasite değeri yaklaşık 3,1 milyon $'a ulaşabilir.

1Password, OpenAI araçlarını sohbet arayüzünün doğal bir alışkanlığa dönüştüğü finans, pazarlama ve diğer ekiplere de sunuyor.

1Password için güvenlik modeli, kullanım yaygınlaştıktan sonra eklenecek bir kontrol değil, benimseme için temel bir tasarım gereksinimi. Wang, “Ürünlerimizi geliştirme biçimimiz açısından son derece katı bir güvenlik yaklaşımımız var,” diyor. Örneğin kimlik bilgilerine veya gizli bilgilere dokunan her ürün, hassas verilerin şifresini yalnızca müşterinin çözebileceği ve bu verilere yalnızca müşterinin erişebileceği şekilde tasarlanmış sıfır bilgi mimarisine uymalıdır.

1Password bu ilkeyi, depolarda kimlik bilgileri yerine gizli bilgi referanslarını tutarak uyguluyor. Codex onaylı bir şirket içi aracı çağırdığında 1Password, kimlik bilgisini eylem anında çözüp sisteme ekliyor; böylece düz metin değer hiçbir zaman model bağlamına girmiyor.

Wang, güvenliği daha da güçlendirmek için 1Password mühendislerinin şirketin güvenlik politikalarını alıp “yeniden kullanılabilir AppSec becerilerine yerleştirdiğini”, böylece şirket standartlarının geliştirme iş akışıyla birlikte ilerlediğini açıklıyor. “Bu, oyunun kurallarını değiştirdi.”

Wang ve 1Password ekibi, “geliştirmenin demokratikleşmesi” sayesinde yakın gelecekte yazılım üretiminin daha erişilebilir olacağını düşünüyor: Artık daha fazla roldeki çalışan yazılım geliştirebilecek. Wang, ilk dalga mühendislerin yapay zekâ destekli geliştiricilere dönüşmesiyse “Artık tam anlamıyla ikinci dalganın içindeyiz. Ürün, tasarım, araştırma ve geliştirme alanlarındaki herkes birer geliştiriciye dönüşüyor. Ürün yöneticileri ürünleri kullanıma sunmaya, tasarımcılar da ön uç kodunu yayımlamaya başlıyor,” diyor.

Wang, bu eğilimin tüm rollere yayılacağını öngörüyor. “Bence son adım, şirketteki herkesin bir şeyler geliştirmesini sağlamak,” diyor. “Önümüzdeki 12 ay içinde göreceğimiz şey bu: Geleneksel olarak kod yazmayan veya kendini geliştirici olarak görmeyen insanlar, yapay zekâ araçlarını güvenle kod yayımlayabilecek kadar rahat kullanmaya başlayacak.”